SINFOR_IPSEC_v4.x_新产品部署培训_20090108.pptVIP

SINFOR IPSEC DLAN4.X培训深信服科技 一、登录控制台（以WANACC3.1为例） 输入http://ip:1000,出厂LAN口IP为54/24,登录控制台的电脑需要配置同网段的IP，首次登录控制台需要安装ActiveX控件，如果不能手动安装ActiveX控件，请调低IE浏览器的安全级别，或是手动下载ActiveX控件，如图（注意下载ActiveX控件是压缩包，必须把压缩包解压开，同时把IE浏览器关闭，再运行install.bat）： 2005-2008连续四年中国高科技高成长50强 * 培训目的 提高对深信服科技IPSEC产品的认识以及应用技能 登录控制台 网关部署 单臂部署 总部配置 分支配置 移动配置 第三方对接 其他 培训内容 控制台登录 网关部署 部署方法： 1、设备WAN口接公网，LAN口接交换机 2、系统设置—网络接口配置，工作模式选择“网关模式” 3、设置LAN IP、掩码，WAN口IP掩码、网关、DNS，如果为ADSL请选择线路类型为ADSL，输入用户名与密码信息点击开始拨号 4、设置代理网段 单臂部署 部署方法： 1、LAN口接线 2、系统设置—网络接口配置，工作模式选择“单臂模式” 3、设置LAN口IP（LAN口IP为内网网段不使用的IP），掩码，网关，以及正确的DNS 4、如果设备做总部，前置网关把设备LAN口的4009做端口映射 总部配置 1、填写webagent（如果是固定IP，填写ip:4009,如果是ADSL需联系我们申请webagent） 2、建立用户组 3、建立分支用户 4、新建移动用户（设置虚拟IP池） 分支配置 设置连接管理 1、填写总部webagent 2、填写总部分配的用户账号和密码 移动配置 1、下载正确的移动客户端 2、填写总部的webagent 3、填写总部分配的移动用户账号和密码 如果移动用户有使用DKEY，可进深信服技术支持论坛查看IPSEC DKEY使用指南（/cn/forum/job.php?action=downloadpid=tpctid=227aid=73） 第三方对接 IPSEC4.X支持标准的IPSEC。如与cisco路由器对接标准IPSEC、与Juniper对接标准IPSEC等。具体操作请进深信服技术论坛下载配置文档。（/cn/forum/htm_data/8/0811/199.html） 其他 1、防DOS攻击设置页面增加了排除地址列表，来自列表内的IP地址的攻击不会被防御 2、M5X00支持https方式登录WebUI，CF卡设备(SSL设备)默认VPN使用的https端口为：4430，硬盘设备（WANACC）默认VPN使用的https端口为：443 3、移动客户端支持在单多合一及DLAN4.X系列直接覆盖安装